Pré-Lançamento: Como Administrar o Active Directory com o PowerShell - Teoria e Exemplos Práticos e Úteis - Passo a Passo

Transcrição

1 Pré-Lançamento: Como Administrar o Active Directory com o PowerShell - Teoria e Exemplos Práticos e Úteis - Passo a Passo Autor: Diego da Silva Lima Introdução e Algumas palavra do Autor: Já pensou naquela tarefa em que você leva cerca de uma a mais horas para terminá-la? Com o Windows PowerShell é possível resolvê-la antes do café esfriar. Quem trabalha em um ambiente baseado em domínio usando o Active Directory, certamente, já escutou falar sobre a ferramenta de linha de comando Windows PowerShell. Contudo, apesar escutado falar, são poucas as pessoas que realmente sabem o quão essa ferramenta é importante em um ambiente baseado em domínio, levando tarefas repetitivas que normalmente levam mais de um dia (às vezes meses) a serem resolvidas em um piscar de olhos. Pré-requisitos Para Acompanhar Este Livro: Para que você possa acompanhar as lições deste livro é necessário que você já tenha preenchido os seguintes pré-requisitos: Conhecimentos da Instalação e Administração dos Recursos Básicos do Windows Server. Conhecimentos Básicos sobre o Active Directory e Seus Elementos (domínios, árvores, florestas, sites, Unidades Organizacionais, Usuários e Grupos). É recomendado já ter alguma experiência, mesmo que básica, com a implementação e administração de servidores baseados no Windows Server 2008, Windows Server 2012 ou Windows Server 2016.

2 O que será visto neste livro e para quais perfis de profissionais ele irá atender: Este livro é para todos os perfis de usuários de TI (iniciantes, intermediários e avançados) que gostariam de aprender como administrar o Active Directory pelo PowerShell. É um livro que aborda desde a teoria sobre o que é o PowerShell, mostrando o que é, para que serve, sua história, versões, vantagens de se aprender e mostra como instalar e administrar o Active Directory pelo PowerShell em um ambiente baseado em domínio com diversos exemplos práticos e detalhados passo a passo. O livro está dividido em quatro capítulos e que cada Capítulo está dividido em Lições. Em cada lição eu apresento os elementos teóricos referentes ao assunto da lição e, quando aplicável, apresento exemplos práticos e úteis, passo a passo, os quais ilustram a teoria. Com os exemplos práticos você aprenderá, de maneira fácil e didática a administrar o Active Directory pelo PowerShell. Resumo dos Capítulos do Livro: O Que Será Visto no Primeiro Capítulo: O livro está dividido em quatro capítulos. O primeiro capítulo explica sobre o que é o Windows PowerShell e como ele pode ser útil em um ambiente gerenciado pelo Active Directory, em que você conhecerá a história do PowerShell, as suas versões, design, requisitos mínimos e chegando até o módulo de cmdlets do Active Directory, que será o foco desse livro, mostrando é formado e usado os cmdlets para que nos capítulos posteriores você já possa criar, administrar e gerenciar uma rede baseada no Active Directory usando o PowerShell. O Que Será Visto no Segundo Capítulo: O segundo capítulo, explica sobre as recomendações mínimas para que possa ser usado o Active Directory em uma rede, mostrando todas as recomendações definidas pela Microsoft para que seja feita a instalação do Active Directory em um domínio e levando a prática usando os cmdlets do Active Directory, mostrando como se configura um servidor para que receba a instalação do Active Directory, como promover um servidor a um Controlador de Domínio primário (DC) na rede, transferir funções FSMO, obter as informações do domínio e floresta, rebaixar o nível funcional do domínio e floresta, rebaixar um controlador de domínio a servidor membro, promover um segundo Controlador de Domínio (DC) na rede, desativar as atualizações do Windows Update, instalar e remova funções e recursos do domínio, verificar servidores com

3 a função de Catálogo Global, obter e alterar as políticas de senha padrões do domínio e obter as informações de um servidor de diretório (Directory Server) e por aí vai. De forma geral, no segundo capítulo, você aprenderá pelo PowerShell a: Instalar e Gerenciado o Active Directory Configurar o Windows Server para receber a Instalação do Active Directory Instalar o Active Directory Obter as Configurações do Domínio e Floresta Alterar a Configuração do Nível Funcional de Uma Floresta e Domínio Criar um Segundo Controlador de Domínio Verificar se um Segundo Controlador de Domínio está Replicando com O primeiro Controlador de Domínio Saber o que é são as Funções FSMO e transferi-las via Console Host Rebaixar um Controlador de Domínio para Um Servidor Membro Saber o que Servidores de Catálogo Global e Verificar quais São os Servidores de Catálogo Global em uma Rede Obter as Políticas de Senhas Padrões do Domínio Alterar as Políticas de Senhas Padrões do Domínio Obter as Informações de um Servidor de Diretório E diversos outros exemplos O Que Será Visto no Terceiro Capítulo: O terceiro capítulo, explica como criar, gerenciar e administrar os objetos do console de Usuários e Computadores do Active Diretory: Unidades organizacionais, computadores, usuários e grupos, mostrando como obter, criar, modificar, renomear, mover e excluir esses objetos, além das diversas dicas que serão apresentadas ao longo do capítulo como por exemplo, obter, excluir e renomear todas as contas de usuários e computadores de uma única vez de uma unidade organizacional, inserir e excluir de uma única vez contas de usuários e computadores em um grupo do Active Directory e muitas, mais muitas outras dicas que serão apresentadas ao decorrer da leitura do terceiro capítulo. São mais de 200 páginas só explicando como gerenciar os objetos citados por meio do console host do Windows PowerShell. De forma geral, no terceiro capítulo, você aprenderá pelo PowerShell a: Resumo do que será visto no assunto de Unidades Organizacionais (OUs):

4 Aprender O Que É Uma Unidade Organizacional no Active Directory Identificar As Unidades Organizacionais No Windows Powershell Obter os Nomes Distintos (DNs) Das Unidades Organizacionais Obter o Nome Distinto (DN) De Uma Unidade Organizacional Console Usuários E Computadores Do Active Directory Obter o ObjectGUID Das Unidades Organizacionais Do Domínio Obter o Atributo de ObjectGUID De Uma Unidade Organizacional Console Usuários e Computadores do Active Directory. Criar Uma Unidade Organizacional Criar Uma Unidade Organizacional A Partir De Um Nome Distinto (DN) Criando Uma Unidade Organizacional A Partir De Um Caminho (Distinguished Name) Alterar As Propriedades (Atributos) De Uma Unidade Organizacional Obter Atributos (Propriedades) De Uma Unidade Organizacional Obter Apenas Um Atributo De Uma Unidade Organizacional Renomear Uma Unidade Organizacional Mover Uma Unidade Organizacional Desabilitar a Configuração De Proteção Contra Exclusão Acidental De Uma Unidade Organizacional Removendo Uma Unidade Organizacional Desabilitar a Configuração De Proteção Contra Exclusão Acidental De Uma Unidade Organizacional Remover Uma Unidade Organizacional Por Outros Cmdlets Desabilitar a Configuração De Proteção Contra Exclusão Acidental De Uma Unidade Organizacional E MAIS EXEMPLOS PRÁTICOS Resumo do que será visto no assunto de Contas de Usuários: Aprender O Que É Um Usuário No Active Directory Identificar Usuários Do Active Directory No Windows Powershell. Obter Os Nomes Distintos (DN) Das Contas De Usuários Obter O Nome Distinto (DN) Da Conta De Um Único Usuário Obter O Nome Distinto (DN) Da Conta De Um Único Usuário Console Usuários E Computadores Do Active Directory. Criar Uma Conta De Usuário

5 Criar Uma Conta De Usuário Informando Apenas Alguns Atributos Obter Informações Das Contas Dos Usuários Do Domínio Windows Powershell. Obter Apenas Alguns Dos Atributos Das Contas Dos Usuários Do Domínio Exportar Em Um Arquivo.TXT A Consulta Dos Atributos Das Contas Dos Usuários Obter Informações De Uma Única Conta De Usuário Do Domínio Obter Apenas Alguns dos Atributos De Uma Conta de Usuário Exportar Em Um Arquivo.TXT A Consulta Dos Atributos de Uma Conta de Usuário Pesquisar Uma Conta de Usuário Do Active Directory Pelo Seu Nome (Atributo GivenName) Pesquisar Uma Conta De Usuário Do AD Pelo Seu Sobrenome (Atributo SurName) Pesquisar Usuários do AD pelo operador -LIKE Obter As Contas De Usuários Que Tem o Atributo GivenName (Nome) preenchido Mover Uma Conta De Usuário Do AD Mover Uma Conta De Usuário Do AD Pelo Parâmetro Targetpath Mover Uma Conta de Usuário do AD pelo seu Nome (atributo Name) Mover Uma Conta de Usuário do AD pelo seu GUID (atributo ObjectGUID) Mover Várias Contas De Usuários Do Active Directory De Uma Única Vez Renomear Uma Conta De Usuário Renomear Uma Conta de Usuário E Retornar o Novo Valor Remover Uma Conta De Usuário Pelo Cmdlet Remove-Aduser Remover Uma Conta De Usuário Pelo Seu GUID Remover Uma Conta de Usuário pelo seu SID Remover Várias Contas de Usuários do AD De Uma Única Vez E MAIS EXEMPLOS PRÁTICOS Resumo do que será visto no assunto de Grupos: Aprender O Que É Uma Conta de Grupo no Active Directory Identificar Uma Conta de Grupo e Obter Os Nomes Distintos (DN) Das Contas de Grupos do Domínio Obter O Nome Distinto (DN) de Apenas um Grupo do Domínio. Obter O Nome Distinto (DN) De Um Grupo via Console de Usuários e Computadores do AD. Criar Uma Conta de Grupo Criar Uma Conta de Grupo Em Uma Unidade Organizacional

6 Criar Uma Conta de Grupo Preenchendo Alguns Dos Seus Atributos Obter As Contas Dos Grupos Do Domínio Obter Atributos Específicos Das Contas dos Grupos Exportar Em Um Arquivo.TXT A Consulta Dos Atributos Dos Grupos Do Active Directory Obter Informações de Um Grupo do Active Directory Obter Apenas Alguns dos Atributos De Um Único Grupo do Active Directory Exportar Em Um Arquivo.TXT os Atributos de Uma Conta de Usuário Obter Membros De Um Grupo Do Active Directory Adicionar Uma Conta De Usuário Em Um Grupo do Active Directory Pelo DSMOD GROUP Adicionar Uma Ou Mais Contas De Usuários Em Um Grupo do Active Directory Pelo Cmdlet Add-ADGroupMember Remover Uma Ou Mais Contas De Usuários De Um Grupo do Active Directory Mover Um Grupo do Active Directory Mover Um Grupo Do Active Directory Pelo Seu Nome (Atributo Name) Mover Um Grupo do Active Directory pelo seu GUID (atributo ObjectGUID) Renomear Um Grupo do Active Directory Renomear Um Grupo do Active Directory E Retornar o Novo Valor Aplicado Remover Um Grupo do Active Directory Remover Um Grupo pelo seu GUID E MAIS EXEMPLOS PRÁTICOS Resumo do que será visto no assunto de Contas de Computadores: Aprender o Que é Uma Conta de Computador (Host) no Active Directory Identificar as Contas de Computadores do Active Directory Pelo Windows PowerShell Obter Os Nomes Distintos (DN) Das Contas de Computadores do Domínio Obter O Nome Distinto (DN) de Apenas Uma Conta de Computador Criar Uma Conta de Computador (Em Uma Unidade Organizacional e no Domínio) Criar Uma Conta de Computador Dentro da Pasta Computers Criar Uma Conta de Computador Informando Alguns Dos Seus Atributos Obter Informações das Contas Dos Computadores do Domínio Obter Apenas Alguns dos Atributos das Contas dos Computadores Obter Informações De Uma Conta De Computador Do Domínio Obter Apenas Alguns Dos Atributos De Uma Conta De Computador

7 Exportar Em Um Arquivo.TXT A Consulta Dos Atributos de Uma Conta de Computador Obter A Versão De Sistema Operacional Das Contas De Computadores Do Domínio Mover Uma Conta de Computador do Active Directory Mover Uma Conta de Usuário do AD pelo parâmetro TargetPath Mover Uma Conta de Computador do AD pelo seu Nome (atributo Name) Mover Uma Conta de Computador do AD pelo seu GUID (atributo ObjectGUID) Mover Várias Contas de Computadores do AD De Uma Única Vez Remover Uma Conta de Computador pelo cmdlet Remove-ADComputer Renomear Uma Conta de Computador Remover Várias Contas de Computadores do AD De Uma Única Vez E MAIS EXEMPLOS PRÁTICOS O Que Será Visto no Quarto Capítulo: O quarto capítulo, é mais um guia rápido de atividades diárias que o administrador de rede pode fazer pelo console do PowerShell, ganhando tempo e produtividade, que por outro console dificilmente ganharia. No quarto capítulo, de forma geral, você aprenderá a: Pesquisar Contas Dos Usuários Inativos Obter GPOs Aplicadas A Um Computador e a Usuário do Domínio, Obter GPOs Aplicadas a Uma Conta De Computador do Domínio de Forma Remota, Obter GPOs Aplicadas A Uma Conta de Usuário do Domínio Remoto, Forçar Replicação de todos os Controladores de Domínio de Todos os Sites Enviar Uma Mensagem Para Todos Os Usuários Logados Nas Estações Obter/Verificar As Contas Dos Usuários, Obter As Contas Dos Usuários de Um Grupo do Active Directory Exportar As Contas Dos Computadores Do Domínio Em Um Relatório.HTML Exportar As Contas Dos Usuários Do Domínio Em Um Relatório.HTML Verificar Logs do Controlador de Domínio, Pesquisar As Contas Dos Computadores Inativos Pesquisar Por Contas De Computadores Que Tiveram As Suas Senhas Alteradas Pesquisar Pelas Contas de Computadores Que Estão Desabilitados Pesquisar Usuários Que Não Alteraram As Suas Senhas Pesquisar Usuários Que Estão Desabilitados Pesquisar Servidores de Catálago Global de Um Domínio

8 Pesquisar Os Controladores de Domínio (DCs) Responsáveis Por Um Domínio Obter As Contas de Usuários de Uma Unidade Organizacional Alterar As Senhas De Todos os Usuários de Uma OU Alterar As Senhas De Todos Os Usuários do Domínio Desligar um Servidor/Host Remoto Reiniciar um Servidor/Host de Forma Remota Desbloquear Uma Conta de Usuário Obter Informações do Directory Server Criar um Backup das GPOs do domínio Obter a Informação da Última Data e Hora Que a Senha da Conta de Um Usuário Foi Modificada Pesquisar Os Computadores Do Domínio Que Possuem Uma Versão de Sistema Operacional Específica Obter as Configurações/Informações de Um Servidor DNS Limpar o Cache de um Servidor DNS Obter O Diagnóstico Um Servidor DNS Criar Um Backup do Banco de Dados do Servidor DHCP Exportar as configurações do Servidor DHCP em.xml Instalar a Função de Serviços de Domínio do Active Directory (AD DS) Obter Informações de Uma Função do Windows Server Remover Uma Função do Windows Server Pesquisar As Contas De Usuários A Expirarem Em Uma Data Específica Pesquisar As Contas De Usuários A Expirarem Nos Próximos 30 Dias Remover Várias Contas de Usuários do Active Directory De Uma Única Vez de Uma OU Verificar Qual Usuário Está Logado Em Uma Estação De Trabalho Obter Os Serviços Ativos De Um Computador Remoto Obter Os Serviços Ativos Em Mais De Um Computador Remoto Importar o Módulo de Políticas de Grupo Obter Os Endereços IP das Propriedades TCP/IP do Servidor DNS Criar um Inventário Das Configurações de Hardware De um Servidor/Estação Desabilitar a Configuração de Proteção Contra Exclusão Acidental de Uma Unidade Organizacional

9 Conclusão É um livro, que certamente, através dele, você irá aprender a administrar o Active Directory pelo Windows PowerShell, levando essa ferramenta para as suas atividades diárias, ganhado tempo e produtividade. São mais de 200 exemplos práticos, ilustrando a teoria e prático, sem enrolação e direto no assunto. Para saber mais sobre este livro, entre em contato com o autor: WhatsApp: (85) Site: diego.gouveiace@outlook.com Ou, entre no link do grupo do livro no WhatsApp: - Link do Grupo do Livro no WhatsApp: